Upbit 和 Bithumb 将 WAVES 列为投资警示项目
Foresight News 消息,Upbit 和 Bithumb 宣布 WAVES 已被列为投资警示项目,WAVES 的充值和取款目前已暂停。公告显示,当确认虚拟资产钱包或发行、传输或存储虚拟资产的分布式账本中发生安全事件(例如原因不明或原因无法纠正的黑客攻击)时,该资产将被指定为交易警示项目。
最新时间线节点安全一直是悬在区块链行业头顶上的达摩克里斯之剑,仅 2022 年,加密安全事件造成的损失就高达 37 亿美元。今年以来,虽然大额安全事件明显减少,但各种新的安全事件仍然层出不穷。安全警容长鸣,每一个从业者和用户都需时刻关注。
Foresight News 消息,Upbit 和 Bithumb 宣布 WAVES 已被列为投资警示项目,WAVES 的充值和取款目前已暂停。公告显示,当确认虚拟资产钱包或发行、传输或存储虚拟资产的分布式账本中发生安全事件(例如原因不明或原因无法纠正的黑客攻击)时,该资产将被指定为交易警示项目。
最新时间线节点Foresight News 消息,币安发文提醒,iOS 26.7.1、27.0.1 和 27.2 存在名为 worse_query 的系统漏洞。恶意应用可利用该漏洞读取其他应用的本地文件,导致助记词、私钥和登录凭证面临泄露风险。币安表示,这是一个 iOS 系统层面的问题,并非币安独有。币安建议用户尽快将 iOS 和应用更新至最新官方版本,并删除从不可信来源安装的应用。若怀疑设备已遭入侵,币安建议将资金转移至在安全设备上新建的钱包,并重置所有活跃登录会话。
Foresight News 消息,慢雾首席信息安全官 23pds 发帖称,苹果发布 iOS 27.2.1、iPadOS 27.2.1 和 macOS 27.2.1 安全更新,建议尽快更新。这次更新修复了一个 iMessage 漏洞,远程攻击者可借此加入群聊并接收消息。更新还修复了 AirPlay 和蓝牙的多个漏洞,涉及恶意蓝牙设备无需交互即可配对、附近攻击者破坏进程内存,以及绕过 AirPlay 配对码尝试次数限制。23pds 称,升级后还可防范 DarkSword 攻击、CVE-2026-112611 恶意 PDF 内存破坏漏洞,以及影响 iOS 27.2 的 worse_query 沙盒逃逸漏洞。
Foresight News 消息,币安发布公告称,在美国财政部金融犯罪执法网络(FinCEN)将 MEXC 列为主要洗钱关注对象后,币安将停止处理涉及 MEXC Global Limited、MEXC Estonia OÜ、GIDA Technology AG 等关联实体的资金转账。币安表示,从币安钱包向上述实体转出资金的请求将被拒绝,来自上述实体的充值将被暂时扣留并接受合规审查。审查期间,相关账户可能受到限制,币安也可能依据使用条款采取进一步措施,包括终止向相关用户提供服务。
Foresight News 消息,赵长鹏发推表示,黑客组织 ShinyHunters 窃取币安 3.35 亿用户记录并索要 90 万美元赎金的说法为虚假传闻。其指出,若真掌握私钥,攻击者会直接转移资金而非出售数据。「昨天看到了,以为很明显,但还是有许多媒体为了头条而报道了它。」
Foresight News 消息,币安客服账号发推表示,已注意到黑客论坛及 X 上有关币安用户数据集的说法,正在调查中。根据目前审查的描述和样本信息,此事疑似为诈骗,而非币安系统遭入侵。此前,黑客组织 ShinyHunters 声称窃取了 3.35 亿条币安用户数据,包含 KYC 文件、密码、邮箱、电话号码、交易记录及钱包相关信息,并索要 90 万美元。币安表示,未发现其系统、用户 KYC 数据、账户凭证、钱包私钥或内部基础设施信息遭泄露。该说法有多处与币安存储和保护用户数据的方式不符:币安不以明文存储用户密码,不持有用户外部钱包的私钥,且相关数据涉及的部分司法管辖区币安已不再运营。币安称,过去类似事件多为从用户自身设备收集的窃密木马数据。
Foresight News 消息,据 Blockaid 监测,Ankr 以太坊跨链桥正遭攻击,目前已损失约 29.2 万美元,攻击仍在进行中。攻击者在以太坊上向该跨链桥发起 5 笔提款调用,利用在 Optimism 上的一笔小额存款,将跨链桥中锁定的全部资产解锁并转至一个新建地址。更新:经 Blockaid 补充,攻击者在发起上述提款前数小时,已于 11 月 9 日 10:08 至 12:06 将 Ankr 在以太坊、Arbitrum 和 Linea 上的多个运营方钱包资产归集至一个新建地址(0x4Ea 开头地址),并从该地址向 Relayer 地址转入资金。
Foresight News 消息,DeFi 收益聚合协议 ACryptoS 于 11 月 9 日宣布,其 77 个金库遭攻击,总损失约 66.5 万美元。根据官方事后分析,攻击者利用缺失的输入检查,通过极小额单币存款铸造金库中绝大多数份额。目前项目方已部署紧急修复措施,关闭存款功能,保留提现通道。官方表示,团队已没有足够资源继续维护协议,用户需尽快提取资金。项目方正追踪经多个跨链协议转移的被盗资金,并向攻击者提出返还资金可保留 10% 赏金的条件。
Foresight News 消息,据 BeInCrypto 报道,加密投资者 Evan Luthra 首次公开披露其于 2025 年 11 月在英国牛津遭绑架的经历。当时其乘坐的私人车辆突然驶入偏僻道路,5 名蒙面男子闯入车内对其实施殴打,并逼迫其通过 Face ID 解锁手机。在约 30 分钟内歹徒从其币安账户转走超 150 万美元加密资产,从 Gate 账户转走约 60 万美元 ETH,同时抢走一块价值约 45 万英镑的理查德米勒手表。事后币安、MEXC 等交易所协助冻结和追回部分资金。其中币安返还约 37 万美元,目前已累计追回近 100 万美元。该案已有多名嫌疑人被捕,审判已推迟至 2027 年 11 月。
Foresight News 消息,据法新社报道,巴黎轻罪法院于 11 月 6 日判处一名非法增发并盗取 10 亿枚 HLG 代币的男子 5 年监禁,其中 3 年为缓刑,实际服刑 2 年,罪名包括侵入自动化数据处理系统、有组织诈骗、洗钱及结伙犯罪。该男子为居住在法国的乌克兰人,系全链 NFT 协议 Holograph 背后的 Holograph Foundation 前员工,于 2024 年 9 月在意大利被捕后移交法国,检方此前要求判处其 5 年监禁并处 80 万欧元罚款。据检方披露,该男子于 2024 年 5 月至 8 月间修改 HLG 的铸造条件,非法增发 10 亿枚 HLG,按当时价格约合 1400 万美元(1250 万欧元),随后将代币转入个人钱包,并与 2 名同伙将资金分散至多个加密交易平台账户。2 名同伙分别被判处约 9 万美元(8 万欧元)罚款及 2 年监禁(其中 14 个月缓刑)、约 4.5 万美元(4 万欧元)罚款及 2 年缓刑。法院驳回了 Holograph Foundation 就 HLG 价格暴跌提出的赔偿请求,认为代币价格在事发前已大幅下跌,无法认定损失直接由此次欺诈造成。Holograph Foundation 律师在庭审中表示,公司业务已完全停滞,正准备清算。Foresight News 此前消息,2024 年 6 月,Holograph 前承包商利用漏洞在 Mantle 上额外铸造 10 亿枚 HLG,同年 8 月多名嫌疑人在意大利被捕。
Foresight News 消息,据美国司法部公告,前联邦调查局(FBI)特工 Patrick Steven Yaroch 于 11 月 5 日承认电信欺诈和洗钱罪。他利用职务权限获取 FBI 调查中收集的加密货币凭证,实施约 100 笔欺诈性转账,涉及 35 项独立调查,非法获利约 247.44 万美元。据法庭文件,Yaroch 窃取的资产来自调查对象、敌对国家行为体控制的钱包,以及至少一个 FBI 为行动创建的钱包。他通过兑换币种和多次转账掩盖资金来源,并将部分资金用于偿还个人债务。司法部称,其行为损害了多项调查及相关情报来源和方法。该案定于 2027 年 3 月 4 日量刑,他面临最高 20 年监禁。
Foresight News 消息,硬件钱包 Keystone 发推表示,其 Nexus App 部分服务近期遭受网络攻击,部分用户一度无法正常使用。团队已加强服务器安全,根据目前的调查,未发现用户资产或个人信息受到影响。Keystone 建议用户尽快将 Nexus App 更新至 v1.3.7,新版本进一步加强了安全防护。Android 版本已在 Google Play 上线,iOS 版本仍在等待 App Store 审核,上线前用户可使用 Keystone 支持的第三方钱包进行签名。Keystone 提醒,安装前请确认开发者名称为「Yanssie HK Limited」,其他开发者发布的均非官方应用。
Foresight News 消息,据《华盛顿邮报》报道,前 FBI 反情报特工 Patrick Yaroch 于 11 月 5 日在弗吉尼亚州亚历山德里亚联邦地区法院就电汇欺诈和洗钱罪名认罪,承认窃取超过 240 万美元加密资产,量刑听证定于 2027 年 3 月举行,最高可判处 20 年监禁。检方表示,Yaroch 曾多次查阅非其负责案件的机密记录,获取两个敌对国家行为体的加密账户凭证,以及与 35 起 FBI 调查对象相关的加密资产凭证,被盗资金中部分属于至少 10 名 FBI 正在调查的金融犯罪受害者。Yaroch 承认在截至今年 7 月的一年半时间内进行了约 100 笔欺诈性转账,并将所得用于偿还个人债务。检方最初指控其从一个敌对国家窃取约 100 万美元加密资产,后随调查推进,涉案金额和受害者范围扩大。此前,Patrick Yaroch 被控利用职务之便访问 FBI 系统获取与反情报调查相关的加密钱包助记词,窃取近 100 万美元加密货币。
Foresight News 消息,MANTRA 发推表示,第 40 号治理提案已开放投票,内容涉及 8 月 20 日安全事件被盗资金的追回与处理,投票将于 11 月 13 日 12:10 结束。根据提案,MANTRA 拟在下一次链上软件升级中,收回攻击者地址内剩余的约 3796 万枚 MANTRA(约 11.9 万美元),并划入 OM 升级激励份额。该地址已在 v8.4.0 升级中被协议层制裁,无法转移资金。被盗代币大部分已在地址被制裁前转入一家中心化交易所,无法通过链上升级收回,MANTRA 目前正与香港执法部门及该交易所运营方合作追回,可追回金额尚不确定。此后追回的 MANTRA 将继续补入 OM 升级激励份额,直至补足此前从中被转移的约 1.21 亿枚,收回上述冻结资金后剩余缺口约 8297 万枚;超出缺口的部分将永久销毁。团队将在最终未追回金额明确后,于 2027 年 6 月 30 日前另行发起提案,提出进一步减轻事件影响的措施。Foresight News 此前消息,MANTRA 发布 8 月 20 日安全事件复盘报告称,攻击者利用上游模块 Cosmos EVM 的漏洞,共转移约 7.21 亿枚 MANTRA,其中约 1.21 亿枚来自一个与激励活动相关的创世多签地址。
Foresight News 消息,韩国加密货币交易所 GOPAX 发布两条公告称,已于 11 月 6 日 13:55 起暂停加密货币充提服务,并于 14:53 起暂停加密货币交易服务,所有未成交订单均已取消。用户如需提现,需通过 GOPAX 客服中心邮箱提交申请,经内部审核后按顺序人工处理,处理时间将较此前延长。GOPAX 表示,此次措施是针对近期金融公司接连发生的信息泄露及黑客攻击事件,根据金融监管机构建议采取的预防性措施,GOPAX 将把全部加密资产转移至冷钱包保管。Foresight News 此前消息,韩国金融委员会于 11 月 2 日召开国内加密交易平台会议,要求交易平台将用户 80% 以上加密资产存入冷钱包,当时 GOPAX 的冷钱包存储比例约为 80% 出头。
Foresight News 消息,区块链分析公司 Chainalysis 在更新公告中披露,所有用户的姓名、用户名、密码哈希及有效身份验证令牌均曾暴露给攻击者,部分客户的明文密码也因另一种攻击手法遭到泄露。由于监测到异常活动,官方已将 KYT(用户界面及 API)及其他地址筛查产品与登录页面下线,并正在通知疑似账户被未授权访问的客户。Foresight News 此前消息,Chainalysis 在 10 月 31 日的公告中曾表示未发现调查内容(如分析图谱、笔记、案件)、交易及查询结果、明文密码、多因素认证密钥和用户会话令牌被未授权访问的证据,但平台上部分非敏感客户数据遭到访问,包括用户 ID、姓名、邮箱地址及组织角色标签。
Foresight News 消息,Solana 链上借贷协议 Loopscale 发推表示,其优先贷款功能已恢复。所有贷款均可追加抵押品,除 USDC Genesis Vault 资助的贷款外均可还款;借款人全额还款后可提取抵押品,但 USDC Genesis Vault 资助贷款的抵押品提取仍暂时禁用。金库提款及其他协议功能仍受限制。目前团队已识别并遏制两条攻击路径。其一针对 SOL Genesis Vault,通过错误配置的资产定价参数使抵押品被错估为其他资产,从而借出约 41.2 万美元的不足额抵押贷款;其二使用原子交易捆绑将极高利率贷款卖入 USDC Genesis Vault,抬高净值后尝试不成比例赎回约 52.1 万美元,系统在交易生成 30 秒内阻止。
Foresight News 消息,链上交易执行平台 Definitive 增长负责人 Carlos 发推表示,其旧热钱包于今日凌晨遭清空,疑似为「noble.base.eth」发起的大规模攻击,并怀疑与 Railway 漏洞有关。其指出,转账由其自身钱包签署,本次事件属于助记词 / 私钥泄露类盗窃。所有受害钱包(约 70 分钟内有 96 个钱包被清空)呈现相同模式,建议持有热钱包的用户立即轮换。攻击者优先使用 Relay 作为出金通道。Relay 随后表示已封禁相关钱包。
Foresight News 消息,去中心化隐私协议 Privacy Cash 发推表示,其已恢复存款。团队与 CipherOwl 合作,强化了针对与币安攻击事件相关攻击者的防护措施。Foresight News 此前消息,Privacy Cash 发推表示,其将暂停存款。Privacy Cash 目标是为普通用户提供隐私工具,而非助长犯罪。鉴于最近的币安攻击事件,团队希望确保犯罪分子无法使用其产品。
Foresight News 消息,加密钱包应用 MetaMask 于 11 月 5 日发布更新,就 9 月 28 日发现的基础设施未经授权访问事件进一步说明。其表示,所有受影响的 MetaMask Staking 以太坊验证节点已在事件发生后退出,未发现 MetaMask 钱包或钱包基础设施受到影响。团队未发现证据表明事件导致客户质押本金被未经授权访问或提取,但攻击者曾短暂篡改部分验证节点的执行层质押奖励接收地址,导致约 0.385 枚 ETH 奖励被转移。相关系统已于当日修复并加固,钱包用户无需采取行动。部分质押客户可能面临临时提款延迟或错过奖励,MetaMask 正在直接处理相关影响。